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Umsetzung der Änderungen der E-Privacy-Richtlinie 


Vorbemerkung der Fragesteller 

Am 12. Juli 2002 erließen das Europäische Parlament und der Rat der Europäi- 
schen Union die Richtlinie über die Verarbeitung personenbezogener Daten und 
den Schutz der Privatsphäre in der elektronischen Kommunikation (Daten- 
schutzrichtlinie für elektronische Kommunikation — Richtlinie 2002/58/EG). 
Diese sogenannte E-Privacy-Richtlinie trat am 3 1 . Juli 2002 in Kraft. 

Im November 2009 beschlossen das Europäische Parlament und der Rat der 
Europäischen Union mit der Richtlinie 2009/136/EG die Änderung der Richt- 
linie 2002/22/EG, der Richtlinie 2002/58/EG - sogenannte E-Privacy-Richt- 
linie - sowie der Verordnung (EG) Nr. 200/2004. 

Die Novellierungsrichtlinie trat am 19. Dezember 2009 in Kraft und musste 
von den Mitgliedstaaten bis zum 25. Mai 2011 gemäß Artikel 4 der Richtlinie 
2009/136/EG vom 25. November 2009 umgesetzt werden. 

Bei der Novellierung der Richtlinie 2002/58/EG wurden im Wesentlichen fol- 
gende Änderungen vorgenommen: 

- Gemäß Artikel 4 Absatz 3 der novellierten Richtlinie ist der Betreiber 
öffentlich zugänglicher elektronischer Kommunikationsdienste bei einer 
Verletzung des Schutzes personenbezogener Daten nunmehr verpflichtet, 
die zuständige nationale Behörde von der Verletzung zu unterrichten. 
Darüber hinaus hat er die betroffenen Teilnehmer oder Personen von der 
Verletzung zu unterrichten, wenn anzunehmen ist, dass diese durch die 
Verletzung des Schutzes personenbezogener Daten in ihrer Privatsphäre 
beeinträchtigt wird. 

- Gemäß Artikel 5 Absatz 3 der geänderten Richtlinie dürfen sogenannte 
Cookies und Spyware zukünftig nicht mehr ohne Zustimmung des Intemet- 
nutzers auf dessen Computer installiert werden. Die Richtlinie regelt, dass 
eine Speicherung von Informationen oder der Zugriff auf Informationen, die 
bereits im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur 
gestattet ist, wenn der betreffende Teilnehmer oder Nutzer auf Grundlage 
von klaren und umfassenden Informationen über den Zweck der Datenver- 
arbeitung gemäß der Datenschutzrichtlinie (1995/46/EG) eingewilligt hat. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums für Wirtschaft und Technologie vom 
26. Juli 2011 übermittelt. 
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Eine Ausnahme liegt vor, wenn alleiniger Zweck die Durchführung der 
Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz 
ist oder wenn der Zugriff unbedingt erforderlich ist, um den vom Teilnehmer 
oder Nutzer gewünschten Dienst zur Verfügung zu stellen. 

- Des Weiteren verpflichtet der Artikel 13 Absatz 6 der novellierten Richt- 
linie die Mitgliedstaaten sicherzustellen, dass es eine gerichtliche Rechts- 
schutzmöglichkeit gegen unerbetene Nachrichten von E-Mails, Fax, SMS 
oder MMS gibt. 

- Mit der Einfügung des neuen Artikels 15a in die Richtlinie wird den Mit- 
gliedstaaten auferlegt, Vorschriften zu schaffen, die konkrete Sanktionen 
gegebenenfalls einschließlich strafrechtlicher Sanktionen bei Verstößen 
gegen Datenschutzvorschriften und geeignete Durchsetzungsmaßnahmen 
festlegen. Diese Vorschriften sind der Europäischen Kommission bis zum 
25. Mai 2011 mitzuteilen. 

Der Datenschutzbeauftragte der Europäischen Union, Peter Hustinx, hat die 
Novellierung der Datenschutzrichtlinie für elektronische Kommunikation 

- Richtlinie 2002/58/EG - begrüßt und insbesondere die Verbesserungen zum 
Schutz der Privatsphäre der Europäischen Bürgerinnen und Bürger hervor- 
gehoben. 

Die vorgenannten einzeln herausgezogenen Regelungen der Novellierung 
(Richtlinie 2009/136/EG) erfordern eine Umsetzung im deutschen Recht. Bis- 
her haben weder die Bundesregierung noch die Regierungskoalition einen 
Umsetzungsvorschlag vorgelegt. Ebenso ist nicht ersichtlich, ob und inwie- 
weit sie eine Umsetzung dieser Novellierung beabsichtigen. 


1. Wie erklärt die Bundesregierung den Umstand, dass eine Umsetzung der 
im November 2009 vom Europäischen Parlament und Rat der Europäi- 
schen Union beschlossenen Novellierung der E-Privacy-Richtlinie (Richt- 
linie 2009/136/EG) bisher nicht erfolgt ist? 

2. Wann beabsichtigt die Bundesregierung, die im November 2009 beschlos- 
sene Richtlinie zur Änderung der E-Privacy-Richtlinie (Richtlinie 2009/ 
136/EG) umzusetzen? 

3. Welche Interessenkonflikte bestehen hinsichtlich einer nicht beabsichtig- 
ten Umsetzung der vorgenannten Richtlinie zwischen den verschiedenen 
Ressorts im Bundesministerium der Justiz, im Bundesministerium des 
Innern und im Bundesministerium für Ernährung, Landwirtschaft und 
Verbraucherschutz? 

Wegen des Sachzusammenhangs werden die Fragen 1 bis 3 gemeinsam beant- 
wortet. 

Soweit eine Umsetzung der E-Privacy-Richtlinie notwendig ist, soll diese im 
Rahmen der Novellierung des Telekommunikationsgesetzes (TKG) erfolgen. 
Der Gesetzentwurf zur Novellierung des TKG befindet sich derzeit im parla- 
mentarischen Verfahren. Die erste Lesung im Deutschen Bundestag hat bereits 
stattgefunden. Wann das Gesetz im Bundesanzeiger veröffentlicht wird und da- 
mit in Kraft treten kann, hängt vom Verlauf der Beratungen im Bundestag und 
Bundesrat ab. Eine zeitnahe Verabschiedung des Gesetzentwurfs im Laufe des 
Jahres ist nach Wiederaufnahme des parlamentarischen Verfahrens nach der 
Sommerpause weiterhin möglich. 
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4. Welche konkreten Regelungen zur Umsetzung der Novellierung beabsich- 
tigt die Bundesregierung bezüglich der durch Richtlinie 2009/1 36/EG ge- 
änderten Fassung von Artikel 4 Absatz 3 Richtlinie 2002/58/EG geforder- 
ten Informationspflichten über die Verletzung des Schutzes von personen- 
bezogenen Daten (sogenannte Datenpannen) gegenüber der zuständigen 
nationalen Behörde sowie gegenüber den betroffenen Teilnehmern oder 
Personen? 

Eine Umsetzung von Artikel 4 Absatz 3 der E-Privacy-Richtlinie ist in § 109a 
in Verbindung mit § 93 TKG-E vorgesehen. 


5. Wie beabsichtigt die Bundesregierung den in Artikel 5 Absatz 3 der durch 
Richtlinie 2009/136/EG geänderten Fassung von Richtlinie 2002/58/EG 
festgelegten Einwilligungsvorbehalt bezüglich der Speichemng von Infor- 
mationen oder des Zugriffs auf Infonnationen, die bereits im Endgerät 
eines Teilnehmers oder Nutzers gespeichert sind, umzusetzen? 

6. Hat die Bundesregierung hinsichtlich der Umsetzung der sogenannten 
Cookie-Regelung nach Artikel 5 Absatz 3 der durch Richtlinie 2009/136/ 
EG geänderten Fassung von Richtlinie 2002/58/EG in ihre Überlegungen 
auch die Möglichkeit einer kurzzeitigen Befristung (z. B. von sechs Mona- 
ten) von Cookies auf dem Endgerät des Nutzers aufgenommen, so dass alle 
zeitlich darüber hinausgehenden gespeicherten Cookies einer gesonderten 
Zustimmung des Nutzers bedürfen? 

7. Beabsichtigt die Bundesregierung hinsichtlich der Umsetzung von Artikel 5 
Absatz 3 der durch Richtlinie 2009/136/EG geänderten Fassung von Richt- 
linie 2002/58/EG hinsichtlich der Einwilligungsregelung eine Unter- 
scheidung zwischen sogenannten Erstanbieter-Cookies und Drittanbieter- 
Cookies (also solchen, die von weiteren oft unsichtbaren Elementen einer 
Seite gesetzt werden)? 

Die Fragen 5 bis 7 werden wegen des Sachzusammenhangs gemeinsam beant- 
wortet. 

Die Bundesregierung prüft derzeit, wie durch eine Regelung im Telemedienge- 
setz Artikel 5 Absatz 3 der E-Privacy-Richtlinie umgesetzt werden kann. Sie 
wird dem Deutschen Bundestag hierzu kurzfristig — im Rahmen der Novellie- 
rung des TKG - Vorschläge unterbreiten. 


8. Wie beabsichtigt die Bundesregiemng die in Artikel 13 Absatz 6 der durch 
Richtlinie 2009/136/EG geänderten Fassung von Richtlinie 2002/58/EG 
enthaltene gerichtliche Rechtsschutzmöglichkeit gegen unerbetene Nach- 
richten von E-Mails, Fax, SMS oder MMS umzusetzen? 

Den Empfängern unerbetener E-Mails, Telefax-, SMS- oder MMS-Nachrichten 
steht wegen der damit verbundenen Beeinträchtigung gemäß § 823 BGB in Ver- 
bindung mit § 1004 BGB bereits heute ein eigener Unterlassungsanspruch zu, 
den sie vor den Zivilgerichten geltend machen können. Dies gilt sowohl für 
Verbraucher wie auch für Unternehmen als Empfänger entsprechender Sendun- 
gen. 

Über die Anforderungen des Artikels 13 Absatz 6 der E-Privacy-Richtlinie 
hinaus können im F all von § 7 Absatz 1 , 2 Nummer 3 des Gesetzes gegen den un- 
lauteren Wettbewerb (UWG) bei unzulässiger Werbung per E-Mail, Fax, SMS 
oder MMS die in § 8 Absatz 3 UWG genannten Stellen gerichtliche Schritte vor 
den Zivilgerichten einleiten. 
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9. Mit welchen Regelungen beabsichtigt die Bundesregierung die in Arti- 
kel 15a der durch Richtlinie 2009/136/EG geänderten Fassung von Richt- 
linie 2002/58/EG vorgesehene Möglichkeit für die Mitgliedstaaten, Vor- 
schriften, die konkrete Sanktionen einschließlich strafrechtlicher Sanktio- 
nen bei Verstößen gegen Datenschutzvorschriften und geeignete Durch- 
setzungsmaßnahmen zu schaffen, umzusetzen? 

Gemäß § 115 Absatz 2 Satz 1 Nummer 2 TKG-E kann die Bundesnetzagentur 
nach Maßgabe des Verwaltungsvollstreckungsgesetzes ein Zwangsgeld von bis 
zu 100 000 Euro zur Durchsetzung der Verpflichtungen nach § 109a TKG-E 
festsetzen. Des Weiteren kann gemäß § 149 Absatz 1 Nummer 21 Buchstabe b 
und c TKG-E ein Bußgeld verhängt werden, wenn gegen bestimmte Pflichten 
aus § 109a TKG-E verstoßen wird. 


10. Wie sollen die Regelungen in Frage 7 konkret im Hinblick auf eine wirk- 
same, verhältnismäßige und abschreckende Wirkung ausgestaltet sein, 
und wie soll deren Durchsetzung gewährleistet werden? 

Es wird hier auf die Antworten zu den Fragen 5 bis 7 verwiesen. 
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